KEV ✓ (2 z 3) EPSS 1.00 (nejvyšší)
Zneužití PHP2Shell a mazací malware na branách Check Point
Podle bezpečnostních výzkumníků útočníci zneužili zranitelnosti PHP2Shell a CVE-2026-123039 k infiltraci neaktualizovaných bran Check Point Security Gateway. Po eskalaci práv na úroveň root nasadili PHP webshelly, zadní vrátka TSGA a síťovou komponentu TSProxy. Následně se přesunuli na virtualizační hostitele VMware ESXi, kde spustili mazací malware destroy_v6 a zanechali politicky motivovaný vzkaz.
Číst originál na Check Point Research → originál: PHP2Shell Exploitation on Check Point Gateway
CVE v události 3
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-109618 | 9.2 4.0 · php | KEV ✓ | 1.00 |
| CVE-2026-109619 | 9.2 4.0 · php | KEV ✓ | 1.00 |
| CVE-2026-123039 | 7.8 3.1 · checkpoint | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0024 USD.